Cette politique décrit les données personnelles que ZetaCert Technologies collecte sur le site www.zetacert.com, pourquoi elle les traite, combien de temps elle les conserve et quels sont vos droits. Elle est rédigée pour être lue en entier en quelques minutes : nous ne collectons que ce que vous nous donnez, nous ne vendons rien, nous ne traçons pas votre navigation.
1. Responsable du traitement
Le responsable du traitement des données collectées sur ce site est :
ZetaCert Technologies
Société par actions simplifiée unipersonnelle (SASU) au capital de 100 euros
RCS Paris 994 424 497
60 rue François 1er, 75008 Paris, France
Contact pour toute question relative aux données personnelles : contact@zetacert.com
Compte tenu de la taille de la société et de la nature des traitements, aucun délégué à la protection des données n'a été désigné. Les demandes sont traitées directement par la direction.
2. Champ d'application
Cette politique s'applique au site www.zetacert.com et à ses formulaires. Elle ne couvre pas les logiciels PKIFactor et ZetaCA déployés dans votre infrastructure : les données qu'ils traitent restent sous votre contrôle et sont régies par le contrat de licence et de support conclu avec vous.
Le site s'adresse à des professionnels. Les données collectées sont des données d'identification et de contact professionnelles.
3. Données traitées, finalités, bases légales et durées
Chaque traitement ci-dessous correspond à une action de votre part sur le site. Aucune donnée n'est collectée à votre insu, à l'exception des mesures de sécurité décrites au point 3.9.
3.1 Formulaire de contact
- Données
- Nom, adresse e-mail, téléphone (facultatif), société, produit d'intérêt, message.
- Finalité
- Répondre à votre demande et assurer le suivi commercial qui en découle.
- Base légale
- Mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD) et intérêt légitime à répondre aux sollicitations reçues.
- Durée de conservation
- 3 ans à compter du dernier échange avec vous.
3.2 Demande de démonstration
- Données
- Nom, e-mail, fonction, société, secteur, taille, pays, cas d'usage, PKI en place, préférences de déploiement, exigences de conformité, volumétrie, calendrier, message, adresse IP.
- Finalité
- Préparer et planifier une démonstration adaptée à votre contexte, puis assurer le suivi commercial.
- Base légale
- Mesures précontractuelles prises à votre demande (art. 6.1.b). Vous cochez une case de consentement explicite avant l'envoi ; elle vaut information et accord sur ce traitement.
- Durée de conservation
- 3 ans à compter du dernier échange avec vous.
3.3 Demande de partenariat
- Données
- Nom, e-mail, fonction, profil LinkedIn (facultatif), société, site web, pays, taille, marchés visés, technologies en place, types de partenariat souhaités, message, adresse IP.
- Finalité
- Évaluer et instruire une proposition de partenariat.
- Base légale
- Mesures précontractuelles prises à votre demande (art. 6.1.b).
- Durée de conservation
- 3 ans à compter du dernier échange avec vous.
3.4 Demande de support
- Données
- Nom, e-mail, société, identifiant de licence, produit et version, environnement, sévérité, description du problème, adresse IP.
- Finalité
- Traiter l'incident dans le cadre du contrat de support.
- Base légale
- Exécution du contrat (art. 6.1.b).
- Durée de conservation
- Durée du contrat de support, puis 5 ans au titre de la prescription contractuelle.
3.5 Newsletter
- Données
- Adresse e-mail, page d'inscription, adresse IP et horodatages d'inscription, de confirmation et de désinscription.
- Finalité
- Vous envoyer nos publications. L'inscription est confirmée par un lien envoyé à votre adresse (double opt-in) ; chaque envoi contient un lien de désinscription.
- Base légale
- Consentement (art. 6.1.a), que vous pouvez retirer à tout moment.
- Durée de conservation
- Jusqu'à votre désinscription. Une inscription non confirmée est supprimée au plus tard un mois après la demande.
3.6 Téléchargement de livres blancs
- Données
- Prénom, nom, société, e-mail, fonction (facultatif), document demandé, adresse IP.
- Finalité
- Vous envoyer le document demandé, puis vous proposer des contenus et offres en lien avec votre activité professionnelle.
- Base légale
- Exécution de votre demande (art. 6.1.b) pour l'envoi du document ; intérêt légitime (art. 6.1.f) pour la prospection B2B, à laquelle vous pouvez vous opposer à tout moment.
- Durée de conservation
- 3 ans à compter du dernier échange avec vous.
3.7 Commentaires et « J'aime » du blog
- Données
- Commentaires : nom affiché, e-mail (jamais publié), contenu. « J'aime » : identifiant aléatoire stocké dans un cookie, sans lien avec votre identité.
- Finalité
- Publier les commentaires après modération et éviter les votes multiples.
- Base légale
- Intérêt légitime à animer le blog et à prévenir les abus (art. 6.1.f).
- Durée de conservation
- Commentaires : tant que l'article est en ligne, suppression sur simple demande. Cookie d'identifiant : 1 an.
3.8 Prise de rendez-vous
- Données
- Les données que vous saisissez dans le module Calendly (nom, e-mail, créneau, notes éventuelles).
- Finalité
- Fixer un rendez-vous avec notre équipe.
- Base légale
- Mesures précontractuelles prises à votre demande (art. 6.1.b). Le module Calendly n'est chargé que lorsque vous cliquez sur un bouton de prise de rendez-vous ; Calendly LLC traite alors vos données selon sa propre politique de confidentialité.
- Durée de conservation
- Durée du suivi commercial, 3 ans au plus après le dernier échange.
3.9 Sécurité et prévention des abus
- Données
- Adresse IP et horodatage des requêtes.
- Finalité
- Limiter le nombre d'envois par adresse pour bloquer les envois automatisés, et conserver une trace de l'origine d'un formulaire en cas d'abus.
- Base légale
- Intérêt légitime à protéger le site (art. 6.1.f).
- Durée de conservation
- Compteurs de limitation : quelques heures, en mémoire. Adresse IP associée à un formulaire : même durée que le formulaire.
4. Ce que nous ne faisons pas
- Aucun outil d'analyse d'audience, aucun pixel publicitaire, aucun script de suivi de navigation : ni Google Analytics, ni Meta Pixel, ni LinkedIn Insight Tag.
- Aucune vente, location ou cession de vos données à des tiers.
- Aucun profilage ni décision automatisée produisant des effets juridiques à votre égard.
- Aucune création d'audiences publicitaires à partir de vos données.
5. Destinataires et sous-traitants
Vos données sont accessibles au personnel habilité de ZetaCert Technologies, et aux sous-traitants suivants, qui agissent sur nos instructions et sont liés par un contrat conforme à l'article 28 du RGPD :
- Vercel Inc. (États-Unis) : hébergement du site et exécution des formulaires.
- Neon Inc. (base de données hébergée dans l'Union européenne) : stockage des soumissions de formulaires, des inscriptions à la newsletter, des commentaires et des comptes administrateurs.
- Resend Inc. (États-Unis) : envoi des e-mails transactionnels (accusés de réception, confirmation de newsletter, envoi de documents).
- Calendly LLC (États-Unis) : prise de rendez-vous, uniquement si vous utilisez cette fonction.
Vos données peuvent aussi être communiquées aux autorités lorsque la loi nous y oblige. Nous ne recourons à aucun autre sous-traitant sans mettre cette page à jour.
6. Transferts hors de l'Union européenne
Les sous-traitants établis aux États-Unis sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par leur certification au cadre de protection des données UE-États-Unis (Data Privacy Framework). Les données de formulaires sont stockées dans l'Union européenne.
7. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie.
- Rectification : faire corriger des données inexactes ou incomplètes.
- Effacement : obtenir la suppression de vos données, dans les limites de nos obligations légales.
- Limitation : demander le gel temporaire du traitement.
- Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
- Opposition : vous opposer à tout moment à un traitement fondé sur notre intérêt légitime, en particulier à la prospection.
- Retrait du consentement : retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur. Pour la newsletter, le lien de désinscription figure dans chaque envoi.
Pour exercer ces droits, écrivez-nous à contact@zetacert.com en précisant l'adresse e-mail utilisée sur le site. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. En cas de doute raisonnable sur votre identité, nous pouvons vous demander un justificatif.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
8. Sécurité
Les échanges avec le site sont chiffrés (TLS). L'accès aux données est réservé aux personnes habilitées, protégé par authentification, et les comptes administrateurs sont soumis à une limitation des tentatives de connexion. Les formulaires sont protégés contre les envois automatisés. Nos sous-traitants sont choisis pour leurs garanties de sécurité et de conformité.
9. Cookies
Le site dépose uniquement les cookies strictement nécessaires à son fonctionnement, plus un cookie tiers optionnel pour la prise de rendez-vous. Leur liste exhaustive et leur gestion sont décrites dans la Politique cookies.
10. Mineurs
Le site s'adresse à des professionnels et n'est pas destiné aux mineurs. Nous ne collectons pas sciemment de données les concernant.
11. Modifications
Cette politique peut évoluer avec le site et ses traitements. La date de dernière mise à jour figure en tête de page. Les modifications substantielles sont signalées sur le site.